西部材料:内部控制审计报告

西部金属材料股份有限公司
内部控制审计报告
众环审字[2025]1700038 号

西部金属材料股份有限公司
2024 年度内部控制评价报告
根据《企业内部控制基本规范》及其配套指引的规定和其他内部控制监管要求，结合西部金属材料股份有限公司（以下简称：公司）内部控制制度和评价办
法，在内部控制日常监督和专项监督的基础上，我们对公司 2024 年 12 月 31 日
（内部控制评价报告基准日）的内部控制有效性进行了评价。
一、重要声明
按照企业内部控制规范体系的规定，建立健全并有效实施内部控制，评价其有效性，并如实披露内部控制评价报告是公司董事会的责任。监事会对董事会建立与实施内部控制进行监督。经营层负责组织领导企业内部控制的日常运行。公司董事会、监事会及董事、监事、高级管理人员保证本报告内容不存在任何虚假记载、误导性陈述或重大遗漏，并对本报告内容的真实性、准确性和完整性承担个别及连带法律责任。
公司内部控制的目标是：合理保证经营合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进实现发展战略。由于内部控制存在固有局限性，故仅能对达到上述目标提供合理保证。此外，由于情况的变化可能导致内部控制变得不恰当，或对控制政策和程序遵循的程度降低，根据内部控制评价结果推测未来内部控制的有效性具有一定的风险。
二、内部控制评价结论
公司已经根据基本规范、评价指引及其他相关法律法规的要求，对公司截至
2024 年 12 月 31 日的内部控制设计与运行的有效性进行了自我评价。报告期内，
公司对纳入评价范围的业务与事项均已建立了内部控制，并得以有效执行，达到了公司内部控制的目标，不存在重大缺陷。
自内部控制评价报告基准日至内部控制评价报告发出日之间未发生影响内部控制有效性评价结论的因素。
三、内部控制评价工作情况
（一）内部控制评价工作依据

公司依据企业内部控制规范体系及《深圳证券交易所上市公司自律监管指引第 1 号－主板上市公司规范运作》《深圳证券交易所股票上市规则》《企业内部控制基本规范》等相关法律法规和规章制度的要求，结合《西部金属材料股份有限公司内部控制手册》及自我评价要求，组织开展内部评价工作。
（二）内部控制评价范围
公司按照风险导向原则确定纳入评价范围的主要单位、业务和事项以及高风险领域。
纳入评价范围的单位包括公司属各单位及控股子公司，分别是：西部金属材料股份有限公司、西部钛业有限责任公司、西安天力金属复合材料股份有限公司、西安诺博尔稀贵金属材料股份有限公司、西安菲尔特金属过滤材料股份有限公司、西安瑞福莱钨钼有限公司、西安庄信新材料科技有限公司，西安西材三川智能制造有限公司、宝鸡天力金属复合材料有限公司；纳入评价范围单位资产总额占公司合并财务报表资产总额的 100%。
纳入评价范围的业务和事项包括公司经营活动中与财务报告和信息披露事务相关的所有业务环节：控制环境、风险评估、控制活动、信息与沟通、内部监督等。
重点关注的高风险领域包括：子公司管理、关联交易管理、对外担保、募集资金管理、重大投资管理、信息披露管理、采购、销售、技术研发、生产安全、预算管理、财务报告等。
上述纳入评价范围的单位、业务和事项以及高风险领域涵盖了公司经营管理的主要方面，不存在重大遗漏。
（三）内部控制评价程序和方法
公司内部控制自我评价工作严格遵循基本规范、评价指引及公司《内部控制
评价手册》规定的程序对公司截至 2024 年 12 月 31 日内部控制关键要素（包括
控制环境、风险评估、控制活动、信息与沟通以及内部监督）和重点控制业务及事项进行评价。
评价过程中采用了文件检查、询问、穿行测试和抽样等适当方法，分析、识别内部控制缺陷。
（四）内部控制缺陷认定标准

公司根据企业内部控制规范体系对重大缺陷、重要缺陷和一般缺陷的认定要求，结合公司业务规模、行业特征、风险偏好和风险承受度等因素，区分财务报告内部控制和非财务报告内部控制，研究确定了适用于本公司的内部控制缺陷具体认定标准。
1、财务报告内部控制缺陷认定标准
（1）公司确定的财务报告内部控制缺陷评价的定性标准如下：
缺陷程度 缺陷迹象
①公司董事、监事和高级管理人员舞弊并给公司造成重大损失和不利
影响；
②外部审计发现当期财务报告存在重大错报，而内部控制在运行过程
重大缺陷 中未能发现该报错；
③已经公告的财务报告存在重大会计差错；
④已经发现并报告给管理层的重大缺陷在合理的时间内未加以改正；
⑤公司审计委员会和公司审计合规部对内部控制的监督无效。
①公司董事、监事和高级管理人员舞弊但未给公司造成重大不利影
响；
②未按公认会计准则选择和应用会计政策；
③未建立防止舞弊和重要的制衡制度和控制措施；
重要缺陷
④对于期末财务报告过程的控制存在单独或多项缺陷，虽然未达到重
大缺陷认定标准，但影响到财务报告的真实、准确目标；
⑤对于非常规或特殊交易的账务处理没有建立相应的控制机制或没
有实施且没有相应的补偿性控制。
一般缺陷 未构成重大缺陷、重要缺陷标准的其他内部控制缺陷。
（2）公司确定的财务报告内部控制缺陷认定的定量标准列示如下：
缺陷影响 重大缺陷 重要缺陷 一般缺陷
对财务报告的影响（错
报金额占营业收入%） ≥5% 3%~5% <3%
直接经济损失
占总资产% ≥5% 3%~5% <3%

2、非财务报告内部控制缺陷认定标准
（1）公司确定的非财务报告内部控制缺陷评价的定性标准如下：
缺陷程度 缺陷迹象
①严重违反国家法律、法规或规范性文件；
②决策程序不科学导致重大决策失误；
③重要业务制度性缺失或系统性失效；
重大缺陷
④重大或重要缺陷不能得到有效整改；
⑤安全、环保事故对公司造成重大负面影响的情形；
⑥其他对公司产生重大负面影响的情形。
①重要业务制度或系统存在的缺陷；
②内部控制内部监督发现的重要缺陷未及时整改；
重要缺陷
③公司关键岗位业务人员流失严重；
④其他对公司产生较大不利影响的情形。
一般缺陷 除上述重大缺陷、重要缺陷之外的其他控制缺陷。
（2）公司确定的非财务报告内部控制缺陷认定的定量标准列示如下：
缺陷影响 重大缺陷 重要缺陷 一般缺陷
导致或导致的损失与利润表有
关的，导致的财务报告错报金额 ≥5% 3%~5% <3%
占营业收入%
导致或导致的损失与资产管理
相关的，导致的财务报告错报金 ≥5% 3%~5% <3%
额占总资产%
（五）公司内部控制主要内容
1、控制环境
（1）法人治理结构
公司根据《公司法》《证券法》《深圳证券交易所上市公司自律监管指引第１号－规范运作》以及其他监管部门的相关文件和要求，不断完善法人治理结构，建立了股东大会、董事会、监事会以及经营层的法人治理结构，制定了相应的议事规则，明确决策、执行、监督等方面的职责权限，确保了公司股东大会、董事
会、监事会等机构规范运作，维护投资者和公司的利益。
股东大会是公司的最高权力机构，公司积极维护全体股东的合法权益，确保全体股东，特别是中小股东享有平等地位。董事会是公司的决策机构，负责建立与完善内部控制系统，监督内部控制制度的执行情况；公司监事会是公司的监督机构，对董事、高级管理人员执行公司职务的行为进行监督，并向股东大会报告。公司经营层负责实施股东大会和董事会决议，保证公司的正常运营。
公司董事会下设四个专门委员会：战略委员会、薪酬与考核委员会、提名委员会、审计委员会，各委员会运行良好，切实履行职责，为董事会决策提供专业支持。公司已形成股东大会、董事会、监事会与经营层之间权责分明、相互制衡、协调运作的法人治理结构。公司与控股股东之间在机构、人员、资产、财务、业务方面实现相互独立，与控股股东的关联交易中实行平等、公开、自愿的原则，及时完整披露关联信息。
（2）公司组织机构
公司根据行业特点及精简、高效的原则，设立公司组织机构。公司党委下设党委办公室、党委组织部、纪委办公室。行政下设董事会办公室、运营管理部、科技管理部、公司办公室、财务部、人力资源部、审计合规部、工程管理部、信息管理部共九个职能部门及联合技术中心、后勤服务公司，各职能部门间职责明确、相互牵制，形成各司其职、相互配合、相互制约的职能部门架构，为公司组织生产、扩大规模、提高质量、增加效益、确保安全等发挥了重要作用。
（3）人力资源管理
公司重视人力资源的发展建设，根据相关法律法规并结合自身发展战略建立了员工招聘、培训、考核、奖惩、晋升、淘汰等人事管理体系，并在员工招聘、绩效、薪酬、调动、升迁等方面制定了与之匹配的规定与流程，保障员工的合法权益。同时，公司非常重视员工素质，将职业道德修养和专业胜任能力作为选拔和聘用员工的重要标准。公司还根据实际工作的需要，针对不同岗位展开多种形式的后续培训教育，加强人力资源教育，不断提升人力资源对于企业战略的支持力。
（4）企业文化建设
公司始终坚持“让股东满意，让职工幸福”的经营宗旨，坚持“科技领先、
品质卓越、稳健发展、合作共赢”的经营理念，努力实现“打造全球领先的稀有金属材料加工基地”的企业愿景，围绕“服务于国家重点战略需求，促进事业可持续发展，为广大职工创造价值提升平台”的核心价值观，构建统一的“西部材料”品牌。公司注重培育积极向上的价值观和社会责任感，倡导诚实守信、爱岗敬业、开拓创新和团队协作精神，树立现代管理理念，强化风险意识和法治观念。公司注重保护员工身心健康，为公司员工提供良好的就业环境。
（5）社会责任
公司在经营发展过程中，始终重视履行社会责任和义务，积极保护股东和投资者权益、员工权益供应商和客户权益，在环境保护与可持续发展、公共关系、社会公益事业和精准扶贫等方面忠实地履行公司社会责任，努力实现公司与社会经济发展的协调统一。
2、风险评估
公司各部门根据战略目标及发展思路，结合行业特点，全面系统地收集相关信息，识别内部风险和外部风险。通过识别与分析可能影响公司年度发展和长远发展的风险因素。加强重大投资项目管控，对业务中已知的风险点，定期进行评估、提示及完善，综合运用风险规避、风险降低、风险分担和风险承受等风险应对策略，确保经营业务风险可知、可防与可控，实现对风险的有效控制。
3、公司重点控制活动
（1）子公司管理的内部控制情况
公司已制订《控股子公司管理制度》和相关内部控制制度，严格按照有关法律法规和上市公司的相关规定对控股子公司进行管理。通过向各控股子公司委派董事、监事和高级管理人员，代表公司行使相关职权。
报告期内，各控股子公司在集团